1. Verantwortlicher
VitaDry SRL, Chaussée de Wavre 146, 1050 Ixelles, Belgien. Unternehmens-Nr.: BE1027388564. Für alle Fragen zu Ihren Daten: contact@vitadry.be (Betreff « Datenschutz »). VitaDry hat keinen Datenschutzbeauftragten (DPO) benannt: Das ist für ein Unternehmen dieser Größe nicht vorgeschrieben.
Schreiben an contact@vitadry.be →2. Erhobene Daten
Wir erheben nur das Notwendige: Name, Vorname, E-Mail, Telefon, Liefer- und Rechnungsadresse, Bestellhistorie. Zahlungsdaten werden direkt von Stripe (PCI-DSS Stufe 1) verarbeitet — VitaDry hat darauf keinen Zugriff.
3. Verarbeitungszwecke
(a) Durchführung des Kaufvertrags (Bestellung, Zahlung, Lieferung, Kundendienst, Rücksendungen) — Grundlage: Vertrag. (b) Kundenkonto (Anmeldung, Verlauf, Abonnements) — Grundlage: Vertrag. (c) Liste « Zum Start benachrichtigen » — Grundlage: Einwilligung; eine einzige E-Mail zur Eröffnung. (d) Kontaktformular und Antworten — Grundlage: berechtigtes Interesse, Ihnen zu antworten. (e) Kundenbewertungen über den Link nach der Bestellung — Grundlage: Einwilligung. (f) E-Mails mit Tipps und Angeboten, Erinnerung an einen nicht abgeschlossenen Warenkorb — Grundlage: Einwilligung, nur wenn Sie das dafür vorgesehene Kästchen angekreuzt haben; Widerruf mit einem Klick. (g) Reichweitenmessung (Google Analytics 4) — Grundlage: Einwilligung (Cookies). (h) Messung unserer Anzeigen auf Facebook und Instagram (Meta Pixel) — Grundlage: Einwilligung (Werbe-Cookies). (i) Buchhaltungs- und Steuerpflichten — Grundlage: gesetzliche Pflicht.
4. Aufbewahrung
Bestelldaten und Rechnungen: 10 Jahre (belgische Buchhaltungspflicht). Inaktives Kundenkonto: Löschung nach 3 Jahren. Newsletter: bis zur Abmeldung. GA4-Logs: 14 Monate.
5. Ihre DSGVO-Rechte
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung (« Recht auf Vergessenwerden »), Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf Ihrer Einwilligung. Schreiben Sie dazu an contact@vitadry.be (Betreff « Datenschutz ») — Antwort innerhalb von höchstens 1 Monat.
6. Weitergabe an Dritte (Auftragsverarbeiter)
Ihre Daten werden niemals verkauft oder vermietet. Sie werden nur weitergegeben an: Stripe Payments Europe (Irland — Zahlung), Mondial Relay und bpost (Lieferung; die Karte zur Wahl des Abholpunkts stammt von Mondial Relay), Sendcloud (Versandetiketten), Supabase (Deutschland — Datenbank und Kundenkonten), Brevo (Frankreich — E-Mails zur Anmeldung und Kontobestätigung), Google Workspace und Google Apps Script (Irland — Postfach und Bestell-E-Mails), Hostinger (Zypern — Hosting der Website), Google Ireland (Google Analytics, wenn Sie zustimmen), Meta Platforms Ireland (Meta Pixel, nur wenn Sie Werbe-Cookies zustimmen).
7. Übermittlungen außerhalb der EU
Unsere Daten werden in der Europäischen Union gehostet. Einige Dienstleister (Google, Meta, Stripe) können Daten in die Vereinigten Staaten übermitteln; diese Übermittlungen erfolgen im Rahmen des EU-US-Datenschutzrahmens (Data Privacy Framework) oder der Standardvertragsklauseln der Europäischen Kommission.
8. Cookies
Siehe unsere Cookie-Richtlinie. Sie können Ihre Einstellungen jederzeit über den Link « Cookie-Einstellungen » am Seitenende ändern.
9. Sicherheit
Verschlüsselte Verbindung (HTTPS) auf der gesamten Website, Passwörter nie im Klartext gespeichert (verwaltet von Supabase), Datenbankzugriff durch Zugriffsregeln pro Nutzer und nur dem Server vorbehaltene Schlüssel geschützt. Kartendaten werden ausschließlich von Stripe verarbeitet.
10. Beschwerde bei der Aufsichtsbehörde
Sie können Beschwerde bei der belgischen Datenschutzbehörde (DSB) einreichen: Rue de la Presse 35, 1000 Brüssel — dataprotectionauthority.be
Website öffnen →